Reconnaître les messages frauduleux
Repère: PHISHING
De quoi s’agit-il ?
L’hameçonnage utilise un message ou appel trompeur pour obtenir des informations, un paiement ou une action dangereuse.
Pourquoi c’est utile
La demande peut sembler provenir d’un fournisseur ou collègue connu.
Ce que vous pouvez faire
Vérifiez les demandes inhabituelles de paiement ou connexion par un contact connu et indépendant. Signalez le message selon la procédure interne.
Services utiles
Device Shield soutient les contrôles de messagerie et comptes. Workshops exerce des exemples ; dates et éventuelles répétitions sont convenues au devis.
Référence officielle — NIS2 art. 21(2)(g)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
g) les pratiques de base en matière de cyberhygiène et la formation à la cybersécurité;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(g)
Tout le monde dans l’organisation doit connaître les bases et être formé : mises à jour, mots de passe, à quoi ressemble un e-mail de hameçonnage.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.